ダウンロードクライアントの aria2 で、脆弱性が発見されました。metalink ファイルの「file」要素の「name」属性は、ファイルダウンロードに使用される前に、適切にサニタイズされていません。ユーザーが騙されて特別に細工された metalink ファイルからダウンロードを行った場合、これが悪用され、意図されたダウンロードディレクトリ外のディレクトリにファイルがダウンロードされる可能性があります。

検出

Debian DSA-2047-1 : aria2 - 不十分な入力サニタイジング

medium Nessus プラグイン ID 46352

変更ログが見つかりません